Fraude bancaire : la Société Générale condamnée malgré l’authentification forte des paiements
Description de l'article de blog :
6/22/20267 min temps de lecture
Par un jugement du 5 juin 2026, le Tribunal judiciaire de Paris a condamné la Société Générale à rembourser une cliente victime d’une fraude bancaire, malgré l’authentification forte des opérations litigieuses.
Cette décision s’inscrit dans le contentieux désormais très fourni des fraudes bancaires par phishing, faux conseiller bancaire et spoofing. Son intérêt tient à sa nuance : le tribunal ne retient pas un spoofing parfaitement caractérisé, mais considère néanmoins que la négligence de la cliente ne présentait pas un degré de gravité suffisant pour priver celle-ci de son droit au remboursement.
Une fraude mêlant phishing, faux conseiller bancaire et contexte bancaire particulier
La cliente était titulaire d’un compte bancaire initialement ouvert dans les livres du Crédit du Nord, aux droits duquel vient désormais la Société Générale.
Le 19 juillet 2023, elle reçoit un courriel l’invitant à mettre à jour ses coordonnées bancaires afin d’éviter la suspension de son compte Netflix. Quelques jours plus tard, elle est contactée par téléphone par une personne se présentant comme un agent du service des fraudes de la Société Générale.
Son interlocuteur lui indique que trois achats frauduleux sont en cours depuis son compte bancaire. Suivant ses consignes, la cliente se connecte à son application mobile et valide ce qu’elle pense être l’annulation des transactions.
En réalité, trois achats frauduleux sont réalisés, pour un montant total de 5 492,21 euros.
La cliente conteste rapidement les opérations, dépose plainte, effectue un signalement sur la plateforme PERCEVAL et sollicite le remboursement auprès de sa banque. La Société Générale refuse toutefois de rembourser, en soutenant que les transactions ont été réalisées avec la carte bancaire de sa cliente, authentifiées fortement et sans aucune défaillance technique.
L’authentification forte ne suffit pas à prouver l’autorisation du paiement
Le tribunal commence par rappeler le cadre juridique applicable aux opérations de paiement non autorisées.
En cas d’opération non autorisée, le prestataire de services de paiement doit rembourser le payeur, sauf notamment à démontrer une fraude de l’utilisateur ou une négligence grave de sa part.
La Société Générale produisait des éléments techniques démontrant que les trois opérations litigieuses avaient bien été authentifiées au moyen du dispositif « Pass Sécurité », depuis le téléphone personnel de la cliente. Le tribunal admet donc que les opérations ont été authentifiées, enregistrées et comptabilisées sans déficience technique.
Mais cette constatation ne suffit pas.
Le juge rappelle que l’utilisation de l’instrument de paiement et des données personnelles de sécurité ne permet pas, à elle seule, de considérer que l’opération a été autorisée par le client.
Cette distinction est essentielle.
Une opération peut être techniquement authentifiée sans être juridiquement autorisée. Pour qu’un paiement soit autorisé, encore faut-il que le payeur ait consenti à son exécution, à son montant et à son bénéficiaire.
Or, en l’espèce, il n’était pas contesté que la cliente avait été victime d’une escroquerie. Elle pensait valider l’annulation de paiements frauduleux. Elle n’avait donc consenti ni aux montants effectivement débités, ni aux bénéficiaires des paiements.
Le tribunal en déduit que les opérations litigieuses constituaient bien des opérations non autorisées.
Cette solution s’inscrit dans la ligne de la jurisprudence récente de la Cour de cassation, qui rappelle que l’authentification forte ne règle pas tout. La banque ne peut pas se contenter de dire que le client a validé une notification sur son téléphone. Elle doit encore démontrer que le client a réellement autorisé l’opération litigieuse.
Une négligence possible, mais pas une négligence grave
La question centrale devenait alors celle de la négligence grave.
La banque soutenait que la cliente avait gravement manqué de vigilance : elle avait répondu à un courriel de hameçonnage, renseigné ses coordonnées bancaires, puis validé des notifications sur son application bancaire.
Le tribunal adopte une analyse plus subtile.
D’un côté, il relève que le spoofing n’était pas totalement caractérisé. La cliente n’établissait pas que le numéro utilisé par l’escroc correspondait à celui de sa propre banque. Elle ne produisait pas non plus les captures d’écran permettant de vérifier que les notifications reçues apparaissaient comme des demandes d’annulation d’achat.
Le tribunal relève également que cinq jours s’étaient écoulés entre le courriel frauduleux prétendument envoyé par Netflix et la réalisation des opérations litigieuses. Ce délai aurait pu permettre à la cliente de vérifier directement son compte Netflix ou l’origine du message.
À ce stade, la solution aurait pu basculer en faveur de la banque.
Mais le tribunal retient un élément de contexte déterminant : la fusion entre le Crédit du Nord et la Société Générale. Cette fusion avait entraîné un changement des coordonnées bancaires et un remplacement des moyens de paiement de la cliente.
Dans ce contexte précis, un courriel évoquant un rejet de prélèvement Netflix et une mise à jour de coordonnées bancaires pouvait paraître crédible.
Le tribunal en conclut qu’une négligence pouvait éventuellement être reprochée à la cliente, mais que cette négligence ne revêtait pas un caractère de gravité suffisant pour exonérer la banque de son obligation de remboursement.
C’est tout l’intérêt du jugement : il ne nie pas toute imprudence de la victime, mais refuse de transformer toute imprudence en négligence grave.
Une solution cohérente avec une jurisprudence très casuistique
Cette décision s’inscrit dans une jurisprudence abondante, mais très factuelle, en matière de fraudes bancaires.
Certaines décisions sont favorables aux victimes.
On peut notamment citer la Cour d’appel de Paris, dans un arrêt du 22 mai 2025, n° 24/02286, qui a retenu une solution favorable au client face à une banque invoquant l’authentification forte des opérations.
Dans le même esprit, la Cour d’appel de Paris, par un arrêt du 5 novembre 2025, n° 23/15234, a également retenu la responsabilité de la banque dans un dossier de fraude bancaire, en rappelant que l’utilisation des outils de sécurité ne suffit pas nécessairement à caractériser une négligence grave du client.
Le Tribunal judiciaire de Nice, par jugement du 26 mars 2025, n° 23/01457, a également condamné une banque à rembourser une victime, dans un contexte où la fraude reposait sur une manipulation particulièrement crédible.
Mais la jurisprudence n’est pas uniformément favorable aux clients.
Plusieurs décisions ont au contraire retenu une négligence grave ou rejeté les demandes des victimes lorsque les circonstances démontraient une imprudence trop importante ou une preuve insuffisante du scénario frauduleux.
On peut notamment citer le Tribunal judiciaire de Paris, 10 avril 2025, n° 24/00669, le Tribunal judiciaire de Paris, 21 novembre 2025, n° 24/04488, ou encore le Tribunal judiciaire de Paris, 29 janvier 2026, n° 25/01208.
Le Tribunal judiciaire de Brive, dans un jugement du 13 février 2026, n° 23/00366, illustre également cette tendance plus sévère, en retenant une négligence grave dans un dossier de fraude bancaire.
Ces décisions montrent que les juges raisonnent au cas par cas.
Ils examinent notamment :
– la nature du stratagème frauduleux ;
– l’existence ou non d’un véritable spoofing téléphonique ;
– le contenu des messages reçus ;
– les informations effectivement affichées lors de la validation ;
– le délai de réaction du client ;
– les pièces produites pour établir le scénario frauduleux ;
– le contexte particulier dans lequel la victime a été trompée.
Le jugement du 5 juin 2026 s’insère précisément dans cette logique. Il ne consacre pas un droit automatique au remboursement en cas de fraude. Il rappelle simplement que la banque doit démontrer une négligence suffisamment grave, et non une simple imprudence.
La Société Générale condamnée à rembourser 5 492,21 euros
Le tribunal condamne finalement la Société Générale à rembourser à sa cliente la somme de 5 492,21 euros correspondant aux trois paiements frauduleux.
Cette somme porte intérêts au taux légal majoré, conformément à l’article L. 133-18 du code monétaire et financier.
En revanche, la demande de dommages-intérêts pour préjudice moral est rejetée. Le tribunal considère que la cliente ne démontre pas un préjudice distinct de celui résultant du retard dans le remboursement, déjà compensé par les intérêts de retard majorés.
La Société Générale est également condamnée à verser 1 500 euros au titre de l’article 700 du code de procédure civile, ainsi qu’aux dépens.
Ce qu’il faut retenir
Cette décision confirme trois enseignements importants.
Premièrement, l’authentification forte ne suffit pas à établir que le paiement a été juridiquement autorisé par le client.
Deuxièmement, la banque doit prouver la négligence grave du client si elle veut refuser le remboursement d’une opération non autorisée.
Troisièmement, toute imprudence de la victime ne constitue pas nécessairement une négligence grave.
Le contexte compte.
Dans cette affaire, la fusion Crédit du Nord / Société Générale avait rendu crédible le scénario frauduleux. La cliente a pu manquer de vigilance, mais cette négligence n’était pas suffisamment grave pour la priver de son droit au remboursement.
Pour les victimes de fraude bancaire, cette décision rappelle qu’un refus de remboursement opposé par la banque n’est pas nécessairement définitif. Même lorsque les opérations ont été validées via l’application bancaire, il reste possible de démontrer qu’elles n’ont pas été réellement consenties et que les circonstances de la fraude excluent toute négligence grave.
Cabinet KTORZA
27 cours Honoré Estienne d'Orves
13001 Marseille
Nous contacter
06 10 16 70 92
ronny.ktorza@gmail.com